流程層面風(fēng)險(xiǎn)評(píng)估與控制措施

1、流程層面風(fēng)險(xiǎn)評(píng)估與控制措施,版權(quán)所有 ©1993-2011 金蝶國(guó)際軟件集團(tuán)有限公司,培訓(xùn)時(shí)間：2024年1月28日,風(fēng)險(xiǎn)管理與內(nèi)部控制咨詢階段,,,,,■,■,■,■,■,■,■,■,■,■,■,方法論核心—以風(fēng)險(xiǎn)為導(dǎo)向內(nèi)部控制,方法論基礎(chǔ)—流程體系框架之流程圖,方法論基礎(chǔ)—流程體系框架之流程圖,,■,■,■,■,■,■,■,■,■,方法論核心—以風(fēng)險(xiǎn)為導(dǎo)向內(nèi)部控制,風(fēng)險(xiǎn)和內(nèi)控的邏輯關(guān)系,方法論核心—以風(fēng)險(xiǎn)為導(dǎo)向內(nèi)部控制,通

2、過(guò)管理程序或活動(dòng)減少風(fēng)險(xiǎn),可量化，可衡量，可以達(dá)到的業(yè)務(wù)目標(biāo),可能影響業(yè)務(wù)目標(biāo)實(shí)現(xiàn)的隱患事件,三張表單的關(guān)系,,風(fēng) 險(xiǎn)控 制矩 陣,,風(fēng)控體系,,目 錄,認(rèn)識(shí)“風(fēng)險(xiǎn)”,風(fēng)險(xiǎn)定義：是未來(lái)的不確定性對(duì)企業(yè)實(shí)現(xiàn)其既定目 標(biāo)的影響。,錯(cuò)失時(shí)機(jī),不利事故,不確定性,認(rèn)識(shí)“風(fēng)險(xiǎn)”,認(rèn)識(shí)“風(fēng)險(xiǎn)”,風(fēng)險(xiǎn)是您實(shí)現(xiàn)業(yè)務(wù)目標(biāo)的現(xiàn)存的或潛在的障礙： 什么因素可能會(huì)妨礙本部門(mén)實(shí)現(xiàn)其關(guān)鍵的業(yè)務(wù)目標(biāo)? 要成功,

3、 需要完成一些必要的工作和程序, 而什么因素會(huì)阻礙這些工作和程序的完成和實(shí)現(xiàn)呢? 發(fā)生率: 這些風(fēng)險(xiǎn)中, 什么風(fēng)險(xiǎn)是最可能發(fā)生的? 影響: 哪些風(fēng)險(xiǎn)將對(duì)本部門(mén)實(shí)現(xiàn)其預(yù)定目標(biāo)的能力產(chǎn)生最重大的影響? 有什么有效的控制機(jī)制可以減少這些風(fēng)險(xiǎn)及其影響?,認(rèn)識(shí)“風(fēng)險(xiǎn)”,水利水電工程風(fēng)險(xiǎn)管理實(shí)例----黃河小浪底水利樞紐不確定性分析： 費(fèi)用額的不確定性 進(jìn)度的不確定性 工程質(zhì)量的不確定性 水文及地質(zhì)條件的不確定性 工程收

4、益的不確定性 淹沒(méi)補(bǔ)償、征地拆遷、移民安置的不確定性,認(rèn)識(shí)“風(fēng)險(xiǎn)”,風(fēng)險(xiǎn)清單：不可抗力風(fēng)險(xiǎn) 資源（水）供應(yīng)風(fēng)險(xiǎn)法規(guī)變更風(fēng)險(xiǎn)行政風(fēng)險(xiǎn)利率風(fēng)險(xiǎn)通貨膨脹風(fēng)險(xiǎn)技術(shù)/設(shè)施風(fēng)險(xiǎn)完工風(fēng)險(xiǎn)市場(chǎng)風(fēng)險(xiǎn)經(jīng)營(yíng)風(fēng)險(xiǎn)償還期限風(fēng)險(xiǎn)費(fèi)用超支風(fēng)險(xiǎn),認(rèn)識(shí)“風(fēng)險(xiǎn)”,小浪底工程風(fēng)險(xiǎn)識(shí)別結(jié)果,目 錄,認(rèn)識(shí)“控制”,控制措施：是企業(yè)根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，結(jié)合風(fēng)險(xiǎn)應(yīng)對(duì)策略，

5、 確保內(nèi)部控制目標(biāo)得以實(shí)現(xiàn)的方法和手段。,為管理和減少風(fēng)險(xiǎn)而制定的政策制度和程序能做什么工作來(lái)降低發(fā)生風(fēng)險(xiǎn)的可能性? 這些工作或活動(dòng)現(xiàn)在存在嗎? 足夠嗎? 現(xiàn)有的控制活動(dòng)是否明確, 獨(dú)特且沒(méi)有彼此重復(fù)? 效率: 有沒(méi)有更容易的或者成本更低的控制風(fēng)險(xiǎn)的方法?效果: 這些控制活動(dòng)是不是有效地降低了風(fēng)險(xiǎn)?,認(rèn)識(shí)“控制”,鑒別控制措施　　 實(shí)現(xiàn)控制目標(biāo)，主要是控制容易發(fā)生風(fēng)險(xiǎn)或偏差的業(yè)務(wù)環(huán)節(jié)。這些可能發(fā)生

6、錯(cuò)弊因而需要控制的業(yè)務(wù)環(huán)節(jié)，通常稱為控制措施或控制點(diǎn)?？刂泣c(diǎn)按其發(fā)揮作用的程度而論，可以分為關(guān)鍵控制點(diǎn)和一般控制點(diǎn)。那些在業(yè)務(wù)處理過(guò)程中發(fā)揮作用最大，影響范圍最廣，甚至決定全局成效的控制點(diǎn)，對(duì)于保證整個(gè)業(yè)務(wù)活動(dòng)的控制目標(biāo)具有至關(guān)重要的影響，即為關(guān)鍵控制點(diǎn)；相比之下，那些只能發(fā)揮局部作用，影響特定范圍的控制點(diǎn)，則是一般控制點(diǎn)。 如材料采購(gòu)業(yè)務(wù)中的“驗(yàn)收”控制點(diǎn)，對(duì)于保證材料采購(gòu)業(yè)務(wù)的完整性、實(shí)物安全性等控制目標(biāo)都起

7、著重要的保障作用，因此是材料采購(gòu)控制系統(tǒng)中的關(guān)鍵控制點(diǎn)；相比之下，”審查”、”審核”、”審議”、“審批”、“簽約”、“登記”、“記賬”等控制點(diǎn)，則是一般控制點(diǎn)。需要說(shuō)明的是，關(guān)鍵控制點(diǎn)和一般控制點(diǎn)在一定條件下是可以相互轉(zhuǎn)化的。某個(gè)控制點(diǎn)在此項(xiàng)業(yè)務(wù)活動(dòng)中是關(guān)鍵控制點(diǎn)，在另外一項(xiàng)活動(dòng)中則可能是一股控制點(diǎn)，反之亦然。,認(rèn)識(shí)“控制”,目 錄,標(biāo)識(shí)填寫(xiě)要求,認(rèn)真拷貝每個(gè)流程標(biāo)識(shí)即可。,標(biāo)識(shí)填寫(xiě)要求,示 例,目標(biāo)編號(hào)填寫(xiě)要求,以“T+數(shù)字”順

8、次編號(hào)。,控制目標(biāo)填寫(xiě)要求,指流程所要完成的基本目標(biāo)，一個(gè)流程的控制目標(biāo)可能有多種，基本上可以按流程的各項(xiàng)控制活動(dòng)所要實(shí)現(xiàn)的目的進(jìn)行列示。,示 例,控制目標(biāo)填寫(xiě)要求,風(fēng)險(xiǎn)編號(hào)填寫(xiě)要求,以“R+數(shù)字”順次編號(hào)。,風(fēng)險(xiǎn)描述填寫(xiě)要求（一）,1）針對(duì)目標(biāo)而言，影響目標(biāo)實(shí)現(xiàn)的不利因素均可能是風(fēng)險(xiǎn)，在描述過(guò)程中需要將些影響因素邏輯清晰的表達(dá)出來(lái)。在實(shí)際列示時(shí)可以反過(guò)來(lái)針對(duì)控制措施來(lái)寫(xiě)，即如果沒(méi)有相應(yīng)的控制會(huì)出現(xiàn)何種問(wèn)題或損失； 2）列示

9、思路（風(fēng)險(xiǎn)六要素）：制度和程序是否缺失（有無(wú)依據(jù)）—有無(wú)組織完善與人員授權(quán)—執(zhí)行否（影響）—方法合理否—管理報(bào)告保管與使用否—系統(tǒng)完善與應(yīng)用否；,風(fēng)險(xiǎn)描述填寫(xiě)要求（二）,3）針對(duì)具體步驟列示如果不執(zhí)行該控制可能產(chǎn)生的不良后果，簡(jiǎn)明扼要寫(xiě)出最直接和最相關(guān)的影響，不要太空泛太粗糙，注意風(fēng)險(xiǎn)的種屬關(guān)系。4) 對(duì)于風(fēng)險(xiǎn)控制矩陣?yán)锩妫酗L(fēng)險(xiǎn)但無(wú)對(duì)應(yīng)的控制措施存在的地方，在“控制措施編號(hào)”及“控制措施”統(tǒng)一填寫(xiě)“N/A”表示不存在。請(qǐng)注意凡N/A

10、的地方，必然是存在缺陷的。不可能有風(fēng)險(xiǎn)，沒(méi)有控制點(diǎn)也沒(méi)缺陷。,風(fēng)險(xiǎn)描述填寫(xiě)要求（三）,,示 例,控制措施編號(hào)填寫(xiě)要求,以“C+數(shù)字”順次編號(hào)。,控制措施填寫(xiě)要求,與流程描述的一致,復(fù)制過(guò)來(lái)即可。,,示 例,,控制措施填寫(xiě)要求,風(fēng)險(xiǎn)控制矩陣重要提示,目 錄,標(biāo)識(shí)填寫(xiě)要求,認(rèn)真拷貝每個(gè)流程標(biāo)識(shí)即可。,標(biāo)識(shí)填寫(xiě)要求,示 例,,風(fēng)險(xiǎn)編號(hào)與描述填寫(xiě)要求,與風(fēng)險(xiǎn)控制矩陣一樣，直接從風(fēng)險(xiǎn)控制矩陣復(fù)制即可。,風(fēng)險(xiǎn)類別填寫(xiě)要求,風(fēng)險(xiǎn)類別如

11、下表。,風(fēng)險(xiǎn)類別填寫(xiě)要求,,示 例,發(fā)生可能性填寫(xiě)要求,風(fēng)險(xiǎn)真正發(fā)生的概率是多少。如下表。,發(fā)生可能性填寫(xiě)要求,,示 例,影響程度填寫(xiě)要求,風(fēng)險(xiǎn)發(fā)生時(shí)造成的不良影響或損失有多大 。如下表。,影響程度填寫(xiě)要求,,示 例,風(fēng)險(xiǎn)等級(jí)填寫(xiě)要求,就風(fēng)險(xiǎn)發(fā)生的可能性與影響程度乘積。,風(fēng)險(xiǎn)等級(jí)填寫(xiě)要求,,示 例,對(duì)應(yīng)關(guān)鍵控制編號(hào)填寫(xiě)要求,與控制文檔中關(guān)鍵控制編號(hào)相同，從控制文檔中復(fù)制過(guò)來(lái) 。,對(duì)應(yīng)關(guān)鍵控制編號(hào)填寫(xiě)要求,示 例,,目

12、 錄,標(biāo)識(shí)填寫(xiě)要求,認(rèn)真拷貝每個(gè)流程標(biāo)識(shí)即可。,標(biāo)識(shí)填寫(xiě)要求,示 例,步驟編號(hào)、步驟填寫(xiě)要求,,與流程圖一樣，直接從流程描述復(fù)制即可。,步驟編號(hào)、步驟填寫(xiě)要求,示 例,流程步驟類型填寫(xiě)要求,分為一般流程步驟、一般控制、關(guān)鍵控制，根據(jù)評(píng)估結(jié)果后填寫(xiě)。,流程步驟類型填寫(xiě)要求,示 例,,控制措施編號(hào)、控制措施填寫(xiě)要求,,與流程描述的一致,復(fù)制過(guò)來(lái)即可。,控制措施編號(hào)、控制措施填寫(xiě)要求,,示 例,權(quán)重填寫(xiě)要求,人為賦予（一般流

13、程步驟1分，一般控制3分，關(guān)鍵控制5分）。權(quán)重取值公式在附件中明確。,權(quán)重填寫(xiě)要求,示 例,,控制類型填寫(xiě)要求,在該活動(dòng)處理之前就設(shè)定的控制，即為事前控制；活動(dòng)處理之時(shí)才發(fā)生的控制即是事中控制；如是活動(dòng)處理完畢進(jìn)行后續(xù)處理的即是事后控制。,控制類型填寫(xiě)要求,,示 例,控制方式填寫(xiě)要求,只要是通過(guò)人工進(jìn)行處理的，不論通過(guò)信息系統(tǒng)還是線下處理必須認(rèn)定為人工控制；如果由計(jì)算機(jī)自動(dòng)處理，不需要人為操作的即是自動(dòng)控制。,控制方式填寫(xiě)要求,

14、示 例,,控制頻率填寫(xiě)要求,流程控制的時(shí)間間隔有多長(zhǎng)，一般分為隨時(shí)、每天一次（多次）、每月（一次）、每季一次、每年一次等 。,控制頻率填寫(xiě)要求,示 例,,實(shí)施證據(jù)填寫(xiě)要求,能進(jìn)行穿行測(cè)試的文檔、表單等資料或詳細(xì)的信息系統(tǒng)操作界面 。,實(shí)施證據(jù)填寫(xiě)要求,示 例,,責(zé)任部門(mén)、崗位填寫(xiě)要求,,流程責(zé)任部門(mén)，與流程描述一致 。,,責(zé)任部門(mén)、崗位填寫(xiě)要求,示 例,步驟編號(hào)、步驟填寫(xiě)要求,示 例,目 錄,謝 謝!,沒(méi)有金蝶軟件

15、（中國(guó)）有限公司的特別許可，任何人不能以任何形式或?yàn)槿魏文康膹?fù)制或傳播本文檔的任何部分。本文檔中包含的信息如有更改，恕不另行通知。 由金蝶軟件（中國(guó)）有限公司和其分銷商所銷售的某些軟件產(chǎn)品包含有其它軟件供應(yīng)商版權(quán)所有的軟件組件。Microsoft®、WINDOWS®、NT®、EXCEL®、Word®、PowerPoint® 和SQL Server® 是微軟公司的

16、注冊(cè)商標(biāo)。IBM®、DB2®、DB2 通用數(shù)據(jù)庫(kù)、OS/2®、Parallel Sysplex®、MVS/ESA、AIX®、S/390®、AS/400®、OS/390®、OS/400®、iSeries、pSeries、xSeries、zSeries、z/OS、AFP、Intelligent Miner、WebSphere®、Netfi

17、nity®、Tivoli®、Informix 和Informix® 動(dòng)態(tài)ServerTM 是IBM 公司在美國(guó)或其他公司的商標(biāo)。ORACLE® 是ORACLE 公司的注冊(cè)商標(biāo)。UNIX®、X/Open®、OSF/1® 和Motif® 是Open Group 的注冊(cè)商標(biāo)。Citrix®、Citrix 徽標(biāo)、ICA、Program Neighb

18、orhood® 、MetaFrame® 、WinFrame® 、VideoFrame® 、MultiWin®以及此處引用的Citrix 產(chǎn)品名是Citrix Systems 公司的商標(biāo)或注冊(cè)商標(biāo)。HTML、DHTML、XML 和XHTML 是W3C®、World Wide Web 協(xié)會(huì)、計(jì)算機(jī)科學(xué)實(shí)驗(yàn)室的商標(biāo)或注冊(cè)商標(biāo)。JAVA® 是Sun Microsyste

19、ms 公司的注冊(cè)商標(biāo)。JAVASCRIPT® Sun Microsystems 公司的注冊(cè)商標(biāo)，由其技術(shù)開(kāi)發(fā)和實(shí)施商N(yùn)etscape 許可使用。本文檔提到的金蝶® 、金蝶KIS ® 、金蝶K/3 ® 、金蝶EAS ® 、Apusic ® 、金蝶友商網(wǎng) ®和其它金蝶 產(chǎn)品和服務(wù)以及它們各自的徽標(biāo)是金蝶軟件（中國(guó)）有限公司在中國(guó)和世界其它一些國(guó)家的商標(biāo)或注冊(cè)商標(biāo)。本